DDoS攻撃の為の送信元識別子を用いたフィルタリング方式
スポンサーリンク
概要
- 論文の詳細を見る
DDoS攻撃では,攻撃者はパケットの送信元IPアドレスを偽装することから,その攻撃元を特定は困難である.この問題を解決する為,本論文では,送信されたパケットを直接受け取ったルータが,送信元を特定する識別子(MACアドレスなど)をパケットに追加する方式を提案する.これにより,受信者は,識別子毎の単位時間当たりの送信量が多いものをDDoS攻撃と判断し,その識別子を持つパケットをフィルタリングすることで,攻撃元から送られてくるパケットだけを排除することができる.本提案方式の有効性を確認するため,ネットワークシミュレーション実験を行い,攻撃パケットと正規パケットの廃棄率などを評価する.
- 2011-03-02
著者
関連論文
- SIPコネクションの第三者による切断問題の検証とその改良方式の提案
- モバイルマルチキャスト向けグループ管理プロトコルの提案と評価(ネットワークプロトコル)
- B-16-23 優先度を考慮した明示的輻輳通知方式のネットワークプロセッサへの実装とその評価
- プリエンプトされた低優先度LSPのための再ルーティングアルゴリズムの提案(QoS,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- プリエンプトされた低優先度LSPのための再ルーティングアルゴリズムの提案
- コンピュータ・ネットワークにおけるNCPの設計に関する-考察
- 汎太平洋教育研究用ネットワーク : 東北大学ALOHAネットワーク (コンピュータ・ネットワーク)
- パケットの入出力数に応じた重みづけによるWFQの提案(一般,ネットワーク制御,QoS,ルーティング,マルチキャスト,モバイルネットワーク,Mobile IP及び一般)
- 無線LAN APにおけるリアルタイム通信のための確率的データ廃棄方式 (情報ネットワーク)
- MNから通信を開始する場合におけるShim6を用いたMIPv6のハンドオーバ処理方式 (情報ネットワーク)
- ユビキタス・ローカルネットワークと連携したモバイルネットワークのルーティング方式に関する研究
- [奨励講演]ユビキタス・ローカルネットワークと連携したモバイルネットワークのルーティング方式に関する研究
- 5ZC-10 安全なSIPセッション確立方式の提案とその評価(社会システムとWeb(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- SUBSCRIBEメッセージを使用した安全なSIPセッション確立方式(一般,ネットワーク制御,QoS,ルーティング,マルチキャスト,モバイルネットワーク,Mobile IP及び一般)
- フェアネスを考慮にいれたネットワーク帯域割当の総合的な評価基準の提案(一般)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ : 次世代ブロードバンド無線通信の実現に向けて)
- マイクロモビリティ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ「次世代ブロードバンド無線通信の実現に向けて」)
- マイクロモビリテイ情報に基づいた動的帯域予約法と呼受付制御方式の提案(移動通信ワークショップ)(「次世代ブロードバンド無線通信の実現に向けて」)
- 能動的ホスト状態管理による効率的伝送の実現
- 動的管理サーバーによるネットワーク管理システムの提案
- ビデオ機能をもつリアルタイム画像処理会話システム
- 階層的Mobile IPv6ネットワークにおけるL2/L3モビリティマネジメント方式の垂直統合(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 6ZB-3 宛先IPアドレスを考慮した省電力化の為のEthernetの通信速度切り替え方式(ネットワーク応用(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 5ZB-7 IEEE802.21を利用したMNの移動先セルの予測によるFHMIPv6のハンドオーバ処理の改善(ネットワーク応用(1),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 5Z-6 AP送信機会向上のための無線端末数に応じたIEEE802.11コンテンションウインドウの制御方式(無線通信方式とアクセス制御,学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 4Z-2 動的な発信時刻に基づくモバイルアドホックネットワークのマルチキャストデータ通信方式の改良とその評価(アドホックネットワーク(2),学生セッション,ネットワーク,情報処理学会創立50周年記念)
- 2V-4 動的な重み付けによるWFQの提案と評価(ネットワーク理論・プロトコル,学生セッション,ネットワーク)
- 1ZB-7 Pi方式とPushback方式を組み合わせたDDoS攻撃防御方式の評価(セキュリティ(1),学生セッション,セキュリティ)
- 3Y-7 TLSにおける電子メールに特化した圧縮方式の性能評価(画像符号化とその応用システム,学生セッション,ネットワーク)
- Pushback方式を導入したPath Identification方式によるDDoS攻撃防御対策の提案(トラヒック解析,ネットワーク制御,QoS,ルーチング,マルチキャスト及び一般)
- 受信ホストが移動した際のRSVPにおける資源予約経路更新方式の評価とその一考察(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- 柔軟な対話処理を実現する知的マン-マシンインターフェースの一構築法
- リンクの混雑状況を考慮した優先度つきルーティングアルゴリズムLBU+BPの改良(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- 単純なハッシュ関数を用いたDNSサーバのFPGAにおけるハードウェア実装(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- VoIPのためのLightweight SIPの提案(「モバイルNWとインターネット/家電NWはどう融合するか?」【標準化(DLNA等), モバイルNW, 家電NW, 情報家電, 及び一般】)
- ネットワークプロセッサにおけるセッション内容に依存した帯域制御方式の実装と評価(ブロードバンドサービス,CDN/P2P/Gridなどのオーバレイネットワーキング技術及び一般)
- ハンドオフを考慮しない環境における予約スロット付ランダムアクセスのための優先度制御方式の提案(IPバックボーンネットワーク,フォトニックネットワーク,高速ネットワークの構成/管理/制御技術,及び一般)
- CBR通信のためのTCP Friendlyでありかつ効率的でより帯域変動幅を抑制した帯域制御方式の提案(IPバックボーンネットワーク,フォトニックネットワーク,高速ネットワークの構成/管理/制御技術,及び一般)
- RSIPサーバにおけるポート番号によるパケットフィルタリングの提案とその性能検証(ネットワークセキュリティ)(ブロードバンドネットワークサービス)
- DNSフィルタ方式によるミラーサーバ選択法の提案と実装(高速ネットワークとマルチメディアアプリケーション)
- B-16-7 ゲートウェイのための Host Information Protocol のネットワークプロセッサへの実装
- Cellular IP 環境におけるページングキャシュタイムアウト時間に関する一考察
- 各端末からの要求を考慮したマルチキャスト通信のためのリソース予約スタイルの提案
- Cellular IP 環境におけるページングキャシュタイムアウト時間に関する一考察
- アドホックネットワークのための速度ベクトル情報を用いた通信スロット予約プロトコル
- 階層的ネットワークインフラを用いたMANETのためのインターネット接続方式
- 接続妨害攻撃を考慮したSIPセッション確立方式
- SUBSCRIBEメッセージを使用した安全なSIPセッション確立方式
- パケットの入出力数に応じた重みづけによるWFQの提案
- DDoS攻撃の為の送信元識別子を用いたフィルタリング方式
- Linuxにおける省電力化の為の宛先IPアドレスを考慮したGigabit Ethernetの通信速度切り替え方式
- センサネットワークのための異常強度信号通知を用いたワームホール攻撃検出方式
- MNから通信を開始する場合におけるShim6を用いたMIPv6のハンドオーバ処理方式(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- 無線LAN APにおけるリアルタイム通信のための確率的データ廃棄方式(自律分散ネットワーク,P2Pネットワーク,オーバーレイネットワーク,マルチキャスト,セッション管理,インターネットトラヒック,コンテンツ配信,コンテンツ流通,コンテンツセキュリティ及び一般)
- センサネットワークのためのホップカウント付き異常強度信号通知を用いたワームホール攻撃検出方式 (ネットワークシステム)
- 階層的ネットワークインフラを用いたMANETのためのアドレス重複検出方式 (ネットワークシステム)
- 階層的ネットワークインフラを用いたMANETのためのアドレス重複検出方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)
- センサネットワークの消費電力削減のためのクラスタヘッダ変更方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)
- センサネットワークのためのホップカウント付き異常強度信号通知を用いたワームホール攻撃検出方式(一般,モバイル,アドホック,ユビキタス,無線,セキュリティ,マルチアクセス,アクセスネットワーク・UserNetworkInterface,Homeネットワーク,一般)